服務器基本安全配置-在線瀏覽
2025-05-27 11:53本頁面
【正文】 器的賬戶安全，推薦設置如下：(8)2. 共享安全(1) 運行Regedit——刪除系統(tǒng)默認的共享[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]增加一個鍵：名稱: AutoShareServer 。值: 0(2) 運行Regedit——禁止IPC空連接[Local_Machine/System/CurrentControlSet/Control/LSA] 把RestrictAnonymous的鍵值改成”1”。Messenger 消息文件傳輸服務Net Logon 域控制器通道管理NTLMSecuritysupportprovide telnet服務和Microsoft Serch用的PrintSpooler 打印服務telnet telnet服務Workstation 泄漏系統(tǒng)用戶名列表（注：如使用局域網請勿關閉）(3) ——IPSec安全加密端口，內部使用加密訪問。將所有訪問遠程如13013端口的請求篩選到該ip安全策略中來，使得該請求需要通過雙方的預共享密鑰進行身份認證后才能進行連接，其中如果一方沒有啟用“需要安全”時，則無法進行連接，同時如果客戶端的預共享密鑰錯誤則無法與服務器進行連接。操作步驟：1) ，在計算機策略中有“IP安全策略”,選擇“安全服務器（需要安全）”項目屬性，然后在IP安全規(guī)則中選擇“所有IP通信”打開編輯，在“編輯規(guī)
公司管理相關推薦
鄂ICP備17016276號-1